设为首页 | 加入收藏
www.gyddos.cn
鬼影工作室 > 新闻中心 > 最新动态 >

栏目导航

联系我们

鬼影工作室---7*24小时服务
客服QQ-①:点击这里给我发消息
售后QQ-②:点击这里给我发消息
技术QQ-③:点击这里给我发消息
投诉QQ-④:点击这里给我发消息
注意:加客服QQ,请注明来意
邮箱联系:1205210169@qq.com
联系地址:鬼影-工作室

新闻中心

什么是Ip-fragment攻击

发布时间:2018-09-12 19:51   浏览次数:162

IP报文中,与报文分片有关的几个字段是:DF(Don’t Fragmentate)位、MF 位,Fragment Offset、Length。DF和MF就是前面提到3位标识位中的第二和第三位,Fragment Offset就是“13位分片偏移”字段,Length就是“16位报文总长度”字段。如果上述字段的值出现矛盾,而设备处理不当,会对设备造成一定的影响,甚至瘫痪。Ip-fragment就是故意制造这种存在字段上相互矛盾的报文进行攻击的。

例如:鬼影工作室

a). DF位被置位(标明报文未分片),而MF位同时被置位或 Fragment Offset 不为0(表示是分片报文);

b). DF 位为0(标明是分片报文),而Fragment Offset + Length > 65535(未分片) ;

这些都有可能引起系统的崩溃,防御方法同Teardrop一样,都是对报文进行检查,丢弃非法报文。